Partager via


Configurer un appareil Android en mode Appareil partagé (SDM)

Dans ce tutoriel, vous allez apprendre à ajouter la prise en charge du mode Appareil partagé à un appareil Android avec l’application Microsoft Authenticator ou un outil de gestion des appareils mobiles (GAM) comme Microsoft Intune. Les employés se connectent une fois pour l’authentification unique (SSO) à toutes les applications prises en charge par mode SDM et se déconnectent pour préparer l’appareil pour l’utilisateur suivant sans accès aux données précédentes.

Dans ce tutoriel, vous allez :

  • Configuration sans intervention via Microsoft Intune
  • Prise en charge des fonctionnalités GAM tierces pour la configuration sans intervention
  • Configuration manuelle avec l’application Microsoft Authenticator

Prérequis

  • Compte Azure avec un abonnement actif. Si vous n’en avez pas un, créez un compte gratuitement.
  • Un appareil Android exécutant Android OS version 8.0 ou ultérieure. Vérifiez que l’appareil est réinitialisé aux paramètres d’usine ou que toutes les applications Microsoft et autres applications compatibles SDM ont été désinstallées.
  • Version la plus récente de l’application Microsoft Authenticator installée sur l’appareil.
  • Pour la configuration via la gestion des appareils mobiles (GAM), l’appareil doit prendre en charge le mode Appareil partagé tel que Microsoft Intune.

Configuration sans intervention via Intune

Microsoft Intune prend en charge l’approvisionnement sans intervention pour les appareils en mode Appareil partagé Microsoft Entra. Cela signifie que les appareils peuvent être configurés et inscrits dans Intune avec une interaction minimale de la part des personnes travaillant en première ligne.

Pour configurer l’appareil en mode Appareil partagé lors de l’utilisation de Microsoft Intune comme GAM, la première étape consiste à inscrire l’appareil partagé dans Intune et à installer l’application Authenticator avec le mode Appareil partagé activé. Pour plus d’informations sur la configuration du mode Appareil partagé à l’aide de Microsoft Intune, consultez Configurer l’inscription Intune des appareils Android Entreprise dédiés.

Une fois l’inscription terminée, activez l’appareil pour lancer la configuration d’appareil Android standard, ce qui déclenche automatiquement l’inscription de l’appareil avec Microsoft Entra ID, puis préparez-le à l’utilisation.

Prise en charge des fonctionnalités GAM tierces pour la configuration sans intervention

Cette gestion des appareils mobiles (GAM) tierce prend en charge le mode Appareil partagé Microsoft Entra.

  • VMware Workspace ONE : VMware prend en charge les fonctionnalités d’accès conditionnel, mais ne prend actuellement pas en charge la connexion globale et la déconnexion globale avec le mode Appareil partagé.
  • SOTI MobiControl

Remarque

Si votre GAM ne prend pas en charge la définition de l’appareil en mode Appareil partagé, contactez votre fournisseur GAM pour demander la prise en charge de cette fonctionnalité. En outre, vous pouvez placer manuellement des appareils en mode Appareil partagé pour les tests si votre GAM ne prend pas en charge le mode Appareil partagé.

Configuration manuelle avec l’application Microsoft Authenticator

Pour effectuer une configuration manuelle à l’aide de l’application Microsoft Authenticator, vous avez besoin d’un compte d’administrateur d’appareil cloud. Pour terminer le processus de configuration, procédez comme suit :

  1. Lancez l’application Authenticator et accédez à la page du compte principal dans laquelle vous pouvez voir l’option Ajouter un compte, comme indiqué :

    Capture d’écran de l’option Ajouter un compte de l’application Microsoft Authenticator.

  2. Accédez au volet Paramètres à l’aide de la barre de menus de droite. Sélectionnez Inscription d’appareil sous Comptes professionnels et scolaires.

    Capture d’écran des paramètres Microsoft Authenticator.

  3. Lorsque vous sélectionnez Inscription de l’appareil, vous êtes invité à autoriser l’accès aux contacts de l’appareil. Ceci est dû à l’intégration de compte d’Android sur l’appareil. Choisissez Autoriser.

    Capture d’écran de la fenêtre de confirmation Autoriser l’accès de l’application Microsoft Authenticator.

  4. Entrez votre e-mail d’organisation sous Ou enregistrez-vous en tant qu’appareil partagé. Cliquez ensuite sur le bouton Enregistrer en tant qu’appareil partagé, puis entrez ses informations d’identification.

    Capture d’écran de la fenêtre d’inscription de l’appareil Microsoft Authenticator dans l’application.

    Capture d’écran de la page de connexion Microsoft.

  5. L’appareil est maintenant en mode partagé.

    Capture d’écran de l’application Microsoft Authenticator affichant le mode Appareil partagé activé.

Toutes les instances de connexion et de déconnexion sur l’appareil sont globales, ce qui signifie qu’elles s’appliquent à toutes les applications intégrées à MSAL et Microsoft Authenticator sur l’appareil. Vous pouvez maintenant déployer des applications sur l’appareil qui utilise les fonctionnalités du mode d’appareil partagé.

Afficher l'appareil partagé

Une fois que vous avez configuré un appareil en mode partagé, il est connu de votre organisation et suivi dans le locataire de votre organisation. Vous pouvez afficher vos appareils partagés en consultant le type de jointure.

Capture d’écran de la fenêtre Microsoft Entra montrant un appareil partagé inscrit sans intervention..